“La Cina ha usato un finto sito di notizie per spiare i politici australiani”, la denuncia di Proofpoint

coding hacker

Un attore malevolo ha utilizzato un finto sito di notizie per spiare e compromettere i computer di politici e giornalisti australiani. Secondo alcuni ricercatori e l’intelligence, potrebbe essere opera di un gruppo di hacker controllato dal governo cinese.

Un attacco efficace che ha preso alla sprovvista un gran numero di figure eminenti del mondo politico e giornalistico australiano. Funzionava così: il bersaglio – riporta la BBC – riceveva una email apparentemente innocua che rimandava a quello che sembra un legittimo ed autorevole sito d’informazione. Peccato che le notizie riportate in homepage fossero tutte rubate da altre fonti (tra cui la stessa BBC) e che il dispositivo della vittima venisse infettato con un malware semplicemente visitando il sito in questione.

Proofpoint, una compagnia specializzata in sicurezza informatica, ha attribuito l’attacco al governo cinese, aggiungendo di poterlo affermare “con forte confidenza”. “Non attribuiamo mai un attacco ad uno specifico threat actor in assenza di prove, è una cosa che prendiamo molto seriamente”, ha aggiunto un portavoce di Proofpoint. Anche il Governo degli Stati Uniti d’America ha attribuito la campagna di attacchi informatici alla Cina.

Secondo le autorità australiane, l’operazione aveva il preciso scopo di spiare i politici e giornalisti in modo da raccogliere informazioni utili per conto dei servizi di intelligence cinesi.

Call of Duty, l'allarme rosso dei ricercatori: un malware si sta diffondendo automaticamente, basta entrare in lobby
Call of Duty, l'allarme rosso dei ricercatori: un malware si sta diffondendo automaticamente, basta entrare in lobby
Ransomware, un hacker russo è stato arrestato con l'accusa di far parte di tre potenti bande criminali
Ransomware, un hacker russo è stato arrestato con l'accusa di far parte di tre potenti bande criminali
Western Digital, confermato l'attacco: gli hacker chiedono un riscatto multimilionario
Western Digital, confermato l'attacco: gli hacker chiedono un riscatto multimilionario
Gli hacker ucraini hanno violato l'email di una super spia russa
Gli hacker ucraini hanno violato l'email di una super spia russa
Operazione Cookie Monster: l'interpol ha chiuso Genesis, importante mercato nero usato dagli hacker
Operazione Cookie Monster: l'interpol ha chiuso Genesis, importante mercato nero usato dagli hacker
Una vulnerabilità di un plugin di Wordpress ha messo a rischio milioni di siti
Una vulnerabilità di un plugin di Wordpress ha messo a rischio milioni di siti
Online green pass e documenti d'identità dei sardi, la regione ammette il furto di dati
Online green pass e documenti d'identità dei sardi, la regione ammette il furto di dati